[发明专利]伪造设备检测方法及无线设备维护系统

说明书

本发明涉及一种伪造设备检测方法及无线设备维护系统。根据一实施例，公开一种伪造设备检测方法，包括如下步骤：针对作为判断是否为伪造设备的对象的目标无线设备的漏洞进行攻击；以及根据针对所述目标无线设备的漏洞的攻击是否成功来判断所述目标无线设备是否为伪造设备。

技术领域

本发明涉及一种伪造设备检测方法及无线设备维护系统。

背景技术

作为无线互联网中的一种，物联网(Internet of Things：IoT)(以下，称作“IoT”)是指通过无线通信而连接各种事物的技术。此外，物联网在作为大多数IoT器件的基础的Linux操作系统在器件中没有具备理想的安全性或者无法进行适当的更新时，存在被Linux蠕虫入侵的危险(Dick O'Brien，20January 2014，“The Internet of Things:NewThreats Emerge in a Connected World”，Symantec)。现实生活中，也存在在IoT环境中恶意利用安全漏洞侵害私生活的示例。生产、销售婴儿监控摄像机SecurView的美国公司TRENDnet在没有为其产品创建正确的安全系统的情况下将其流通。最终，该产品向黑客泄露了700多户的家庭内部影像，TRENDnet则受到了联邦交易委员会的制裁。

为了强化无线互联网的安全性，正在持续研究在构成无线互联网的设备(例如，IoT设备)中检测伪造设备(fake device)的技术和分析无线设备的漏洞的技术。

作为检测伪造设备的技术，例如，如韩国授权专利10-1563213号(2015年10月20日)所公开，存在将诸如MAC地址、SSID或信道等设备信息相互比较以判断是否伪造的技术。但是，在伪造设备完全伪造上述信息的情况下，这种技术难以判断是否是伪造设备。

另外，由于构成IoT的设备种类多样(TV、冰箱、扩音器、洗衣机、电灯等)，因此需要分别独立地配置与各个IoT设备的种类相匹配的漏洞分析用数据，并对各个IoT设备的漏洞进行分析。因此，在不知道IoT设备的种类(即，类型)的状态下，为了分析IoT设备的漏洞，则需要依次使用所有种类的漏洞分析数据，所以需要耗费很多分析漏洞所需的计算资源和时间。

发明内容

根据本发明的一实施例，可以提供一种伪造设备检测方法。

根据本发明的一实施例，可以提供一种无线设备维护装置。

根据本发明的一实施例，可以提供一种能够根据无线设备的类型分析漏洞的无线设备维护装置。

根据本发明的一实施例，可以提供一种伪造设备检测方法，检测无线设备是否为伪造设备，包括如下步骤：利用作为判断是否为伪造(fake)设备的对象的目标无线设备的漏洞，对所述目标无线设备进行攻击；以及根据针对所述目标无线设备的漏洞的攻击是否成功来判断所述目标无线设备是否为伪造设备。

根据本发明的另一实施例，可以提供一种能够检测伪造设备的无线设备维护系统，包括：漏洞攻击部，选择根据作为判断是否为伪造设备的对象的目标无线设备的类型的漏洞，并且利用选择的所述漏洞对所述目标无线设备进行攻击；以及判断部，根据针对所述目标无线设备的攻击是否成功来判断所述目标无线设备是否为伪造设备。

根据本发明的一个以上实施例，可以推定在无线网络中所包括的无线设备的种类(即，类型)。据此，当分析无线设备的漏洞时，直接使用与分析无线设备的类型对应的漏洞分析用数据，因此减少了漏洞分析所需的计算资源和时间。

根据本发明的一个以上实施例，能够准确地检测无线设备是否为伪造设备。即，即使伪造设备完全伪造MAC地址、SSID或信道信息，本发明也能够检测这样的伪造设备。

附图说明

图1是用于说明根据本发明的一实施例的无线设备维护系统的图。

图2是用于说明图1的无线设备维护系统中使用的无线设备维护装置的图。